5月21日——考前冲刺串讲5———全面串讲回顾.pdfVIP

无忧考培教育学院15年系列培训课程 2015年上半软考中项、高项考试考前混合培训 考前冲刺串讲第5次—最后的冲刺 讲师：朱建军（江山老师） 无忧考培教育学院 QQ：915446173 于2015年5月 考前冲刺知识点串讲 大家好： 后面就考试了，相信大家现在准备的很充分了，都可以 通过本次考试，也希望大家能够在5月的考试取得满意的成 绩！ 最后一周我们对考试中的重点进行了梳理，如果您还没 有学习的建议把冲刺阶段的视频或者课件去学习一下！ 然后明天建议大家不要睡的太早，关注下qq群消息、qq 群公告、论坛，有消息我会在群和论坛通知的；多关注 （明天晚上可能就不讲课了，但是需要关注qq群） 考试当天每门科目考前建议都需要看下qq群消息！ 另外今天发了个上午可以稍微看看的上午重点资料，可以花 1~2小时快速看一下即可，都是一些常规的重点，冲刺的课 件也需要看下！！！ 考前冲刺知识点串讲 一、关于技术标准 【6分左右】 考前冲刺知识点串讲 是 考前冲刺知识点串讲 是 其他的比如综合布线标准，机房工程标准， 建议也去稍微看下 考前冲刺知识点串讲 二、法律法规 【4分左右】 1、招投标法 2、招投标法实施条例 3、政府采购法 4、政府采购法实施条例 5、合同法 6、著作权法 建议考前再把这些法条涉及到的重点再去回顾一下即可 考前冲刺知识点串讲 三、信息安全部分 【中级3分，高级4分】 1、信息系统安全属性主要有：1）保密性、2）完整性3）可用性4）不 可抵赖性 2、提高保密性技术：1）最少授权；2）防爆露3）信息加密4）物理保 密（如限制、隔离、控制等） 3、提高信息系统不可抵赖性技术：1）协议2）纠错编码方法3）密码校 验和方法4）数字签名5）公证等 4、提高信息系统可用性技术：1）磁盘双工技术、2）磁盘镜像技术3） RAID技术4）双路由选择控制技术5）审计跟踪系统等 5、根据 《信息安全技术信息系统安全通用性技术要求GB/T27201- 2006》，信息系统安全的技术体系包括物理安全、运行安全、数据安全。 其中，包括：1）环境安全2）设备安全3）记录介质安全安全包括1）风 险分析、2）信息系统安全性检测分析3）信息系统安全监控4）安全审 计5）信息系统边界安全保护6）备份与故障恢复7）恶意代码防护8）信 息系统的应急处理9）可信计算和可信链接技术等 考前冲刺知识点串讲 6、数据安全包括：1）身份鉴别2）用户标识与鉴别3）主体绑定（包括 隐秘、设备标识与鉴别等）4）抗抵赖5）自主访问控制（包括访问控制 策略、功能、范围、粒度等）6）标记7）强制访问控制8）数据完整性 保护9）用户数据保密性保护10）数据流控制11）可信路径12）密码支 持等 7、应用系统运行中涉及的安全和保密层次案例都从粗到细的是：系统 级安全、资源访问安全、功能性安全、数据域安全 8、系统级安全策略包括：敏感系统的隔离；访问IP地址段的限制；登 陆时间段的限制；会话时间的限制；连接数的限制；特定时间段内登